NSmartProxy

Что такое NSmartProxy?

NSmartProxy — это бесплатный инструмент для проникновения через корпоративный брандмауэр. Если у вас есть какие-либо вопросы или предложения, вы можете присоединиться к группе Gitter (https://gitter.im/tmoonlight/NSmartProxy) или к QQ группе (номер группы: 813170640).

Содержание

• Особенности;
• Принцип работы;
• Установка клиента;
  • Подготовка к запуску;
  • Использование;
• Установка сервера;
  • Подготовка к запуску;
  • Использование;
• Примеры использования.

Особенности

1. Кроссплатформенность: клиент и сервер могут работать на MacOS, Linux и Windows;
2. Простота в использовании и настройке;
3. Многопортовое сопоставление: достаточно установить один клиент NSmartProxy, чтобы сопоставить все виды сервисов в локальной сети;
4. Поддержка всех протоколов стека TCP (протестированные протоколы включают FTP, Telnet, SMTP, HTTP/HTTPS, POP3, SMB, VNC, RDP), а также значительной части протоколов на основе UDP (протестированные включают DNS-запросы и службу mosh).

Принцип работы NSmartProxy состоит из двух служб:

• Сервер (NSmartProxy.ServerHost): развёртывается в общедоступной сети и используется для приёма обратных подключений от конечных пользователей и клиентов, а затем пересылает их друг другу.
• Клиент (NSmartProxyClient): развёртывается во внутренней сети и используется для пересылки запросов и ответов на доступ к различным сервисам внутренней сети.

Установка клиента NSmartProxy поддерживает сопоставление портов для различных сервисов на основе TCP и UDP. Ниже приведены примеры для mstsc, IIS, FTP и службы mosh:

Подготовка к запуску Клиент NSmartProxy доступен в трёх вариантах: кроссплатформенный пакет, требующий предварительной установки среды .NET Core, SCD-пакет (имя пакета содержит «scd»), не требующий установки среды .NET, и версия с графическим интерфейсом Windows (имя пакета содержит «winform»):

• Windows:
  1. Убедитесь, что среда клиента соответствует версии .NET Framework 4.6.1 или выше.
  2. Загрузите последнюю версию клиента с графическим интерфейсом по ссылке: https://github.com/tmoonlight/NSmartProxy/releases/download/v1.2_final/nspclient_winform_v1.2.zip.
• Linux:
  • Загрузите последнюю версию NSmartProxyClient, используя пример выпуска SCD для Linux x64: wget https://github.com/tmoonlight/NSmartProxy/releases/download/v1.2_final/nspclient_scd_linux_v1.2.zip
• MacOS:
  • Скачайте последнюю версию NSmartProxyClient: wget https://github.com/tmoonlight/NSmartProxy/releases/download/v1.2_final/nspclient_scd_osx_v1.2.zip
• Docker:
  • Если на вашем компьютере уже установлена среда Docker, установка не требуется. Вы можете запустить её напрямую, загрузив образ: sudo docker pull tmoonlight/nspclient sudo docker run --name mynspclient -dit tmoonlight/nspclient

Использование

1. Откройте файл appsettings.json в каталоге установки и настройте адрес сервера, адрес сопоставления и порт (версия с графическим интерфейсом также совместима с этим методом настройки, или вы можете настроить его непосредственно в интерфейсе):

{ "ProviderWebPort": 12309, //порт сервера "ProviderAddress": "2017studio.imwork.net", //адрес сервера

//список обратных прокси-клиентов "Clients": [ {//служба удалённого управления mstsc "IP": "127.0.0.1", //IP-адрес машины обратного прокси "TargetServicePort": "3389" //порт службы обратного прокси "ConsumerPort":"3389", //порт доступа из внешней сети, если он занят, будет назначен порт начиная с 20000 }, {//веб-сервис "IP": "127.0.0.1", "TargetServicePort": "80" }, {//FTP-служба "IP": "127.0.0.1", "TargetServicePort": "21", "IsCompress": true, //указывает на запуск сжатия передачи "Description": "Это протокол FTP." //поле описания, удобное для идентификации сервиса на стороне сервера }, {//mosh-служба "IP": "192.168.0.168", //IP-адрес контролируемого конца mosh-службы "TargetServicePort": "60002", "ConsumerPort": "30002", "Protocol": "UDP" //указывает, что это протокол UDP, если не указано иное, используется TCP } ] }

2. Запустите NSmartProxy Client:

• Linux:

sudo unzip nspclient_scd_linux_v1.2.zip cd nspclient_scd_linux_v1.2